Сертификат качества продукции
Сертификат качества — это официальный документ, выданный органом по сертификации на продукцию или услугу для подтверждения соответствия объекта требованиям определенного стандарта. Этот документ подтверждает тот факт, что указанная продукция безопасна для жизни и здоровья потребителя. Он выдается на специальном бланке установленного образца. Официальное название этого документа, указанное в законе о техническом регулировании РФ — «сертификат соответствия».
После принятия единых технических регламентов Таможенного Союза была создана альтернативная система подтверждения соответствия — это декларирование. С введением новых стандартов в области технического регулирования, появилась и новая форма документации, подтверждающая качество продукции — это декларация о соответствии.
Нужно понимать, что сертификат качества — это общее название, которое может объединять в себе несколько типов разрешительной документации. Например, сертификат соответствия ГОСТ Р или ИСО. Сертификация может проводится только аккредитованным органом.
Любой документ, выданный сертификационным центром имеет регистрационный номер бланка. Подделка разрешительный документации карается лишением свободы и попадает под действие уголовного кодекса РФ, в частности, под статью о подделке документов. Не рекомендуется также смотреть сквозь пальцы на оформление с нарушением порядка оформления.
Что дает предприятию наличие сертификата качества продукции
Преимущества предпринимателей, имеющих к примеру, сертификат качества ИСО на свою копанию следующие. Во-первых, наличие данного сертификата обеспечит Вам неминуемую победу в конкурентной борьбе. Во-вторых, покупатели предпочитают приобретать именно тот продукт, который обладает документальным подтверждением качества. В-третьих, зачем продавцу или производителю проблемы с законом?
Зная, что все продаваемые или выпускаемые Вами товары имеют всю необходимую разрешительную документацию, Вы сможете спокойно спать и только наблюдать за тем, как Ваша фирма процветает и динамично развивается. Да, для того чтобы к примеру получить ИСО 9001, необходимо пожертвовать некоторой сумой, но эта сумма непременно вернется к вам в гораздо большем размере, когда Вы получите массу платежеспособных постоянных клиентов, которые предпочитают приобретать только сертифицированную продукцию.
Здравомыслящие покупатели останавливают свой выбор на сертифицированной продукции и правильно делают. Здоровье не купишь, ни за какие деньги, а вот уберечь его есть возможность. Лучше покупать тот продукт, в отношении которого была проведена сертификация. И не важно, обязательная это процедура или добровольная.
Международные сертификаты качества
Если Ваш бизнес направлен на Европу или западные страны, вам необходимо оформить сертификаты ISO, а также с директивами Евросоюза – СЕ, как это уже делают предприниматели бывших союзных республик Беларуси, Казахстана и России.
Значок СЕ не подтверждает соответствие Директиве ЕС, но означает, что товар с таким знаком отвечает главным требованиям экологической безопасности для жизнедеятельности и здоровья человека и обладает режимом свободного обращения на рынках стран-членов ЕС. Значок маркировки СЕ представляет собой единственный знак, по которому можно убедиться в соответствии продукции всем относящимся к нему директив Объединенной Европы.
Информативная база о стандартах и директивах, требованиям которых должен соответствовать объект проверки, содержится в декларациях и протоколах испытаний. Создание специального органа – Европейской организации по испытаниям и сертификации (ЕОИС) стало внедрением в практику общей для стран ЕС сертификации.
серт
СЕРТ а, м. certificat m . жарг. Сертификат. Сл. жарг. 1992. Серты — сертификаты у мажоров. Мы 1991 3 181. // Мокиенко 2000. Сертик. Балдаев. // Мокиенко 2000.
Исторический словарь галлицизмов русского языка. — М.: Словарное издательство ЭТС http://www.ets.ru/pg/r/dict/gall_dict.htm . Николай Иванович Епишкин epishkinni@mail.ru . 2010 .
Смотреть что такое «серт» в других словарях:
- СЕРТ — Европейская конференция администраций почт и связи, которая учреждена 19 европейскими странами в 1959 г. По состоянию на июнь 1999 г. членами СЕРТ являются представители 43 стран. Штаб квартира СЕРТ находится в Норвегии. СЕРТ имеет три комитета:… … Справочник технического переводчика
- Серт — (кат. Sert) каталанская фамилия. Известные носители: Серт, Хосе Мария (1874 1945) испанский и каталонский художник монументалист. Серт, Хосеп Льюис (1902 1983) каталанский архитектор … Википедия
- серт. — серт. сертификат … Словарь сокращений и аббревиатур
- Серт, Мизиа — Тулуз Лотрек. Мизиа за фортепиано, 1897 Мизиа Серт, иногда Мисиа Серт, собственно Мария Годебская (фр. … Википедия
- Серт, Хосеп Льюис — В Википедии есть статьи о других людях с такой фамилией, см. Серт. Хосеп Льюис Серт Josep Lluis Sert Основные сведения Дата рождения 1902 год(1902 … Википедия
- Серт, Хосе Мария — В Википедии есть статьи о других людях с такой фамилией, см. Серт. Хосе Мария Серт Josep Maria Sert Род деятельности: художник монументалист Дата рождения: 21 декабря … Википедия
- серт — (тур. sert) 1. тврд, цврст 2. остар силен, жесток, лут 3. рапав, груб, суров 4. строг, избувлив … Macedonian dictionary
- серт — прил. лют, остър прил. твърд, строг, суров, груб, зъл, нервен, избухлив, сприхав … Български синонимен речник
- серт. — сертификат сертифицированный … Словарь сокращений русского языка
- серт — ир. зат. Уағдалы сөз, ант … Қазақ дәстүрлі мәдениетінің энциклопедиялық сөздігі
Подарочные сертификаты
Цветы завянут, а вот эмоции от самой веселой из интеллектуальных игр останутся надолго!
«Мозгва» — бар-олимпиада, похожая по формату на квиз, где команды участвуют в азартной борьбе умов. И это не только для умников: с вопросами справится любой, а посидеть с друзьями в баре или дома любят все!
Стоит один раз попробовать — и вопрос с подарками будет решен навсегда. 23 февраля и 8 марта, в Новый год и День железнодорожника будете слышать: «Плиз, своди меня на квиз!»
Сертификат на «Мозгву» — это комбо: и подарок, и способ отметить с компанией любой праздник! Есть сертификаты и на онлайн-версию Мозгвы.
Купить и забрать сертификат (или много сертификатов!)
Самовывоз: Адрес, где можно забрать, уточняйте по телефону
Курьерская доставка (Доп.плата)
Срок действия сертификата — 1 год с даты покупки
- на девятерых
4500 - Заказать
- на шестерых
3000 - Заказать
- на троих
1500 - Заказать
- на двоих
1000 - Заказать
- на одного
500 - Заказать
Заказ
Готово
Мы уже получили ваш запрос. В ближайшее время мы его обработаем и ответим вам
🙂
+7(495)211-42-42
У меня уже есть регистрация
+7(495)211-42-42
Я здесь впервые
Забыли пароль?
Мы выслали вам письмо помощи на почтовый адрес, который вы использовали при регистрации.
Быстрая регистрация
Нас — команда
Я один/Нас двое
Регистрация пройдена!
Быстрая регистрация
Регистрация пройдена!
Регистрация закрыта, но вы не сдаетесь
Я Легионер
Запиcь в резерв
Если у вас нет команды, то мы вам её подберем. И это значит, что вы — легионер!
Быстрая регистрация в резерв
Регистрация пройдена!
Пользовательское
соглашение
Пользовательское соглашение
1. Понятия, используемые в настоящем Соглашении.
«Сайт» — Веб-сайт, то есть ресурс, размещенный в сети Интернет по адресу http://mozgva.com/, посредством которого обеспечивается отображение информации об оказываемых Мозгвой услугах. Веб-сайт предоставляет Пользователю возможность через Интернет взаимодействовать с системой бронирования участия в Бар-олимпиаде на желаемое время и дату, включая возможность получить данные о наличии мест, приобретать Сертификаты. Отношения, связанные с бронированием участия в Бар-Олимпиаде могут регулироваться в том числе отдельными офертами/дополнениями к настоящему Соглашению, размещенными на Сайте. Программные приложения Мозгвы (при их наличии) являются неотъемлемой частью Сайта, и везде по тексту, где упоминается Сайт, подразумеваются программные приложения Мозгвы и/или Сайт. «Пользователь» — любое физическое лицо, осуществляющее активность на Сайте (регистрацию/бронирование мест/размещение материалов с Сайта на страницах в социальных сетях и в сети Интернет и т.п./приобретение Сертификатов) в соответствии с условиями настоящего Соглашения, принимавшее/принимающее участие в Бар-Олимпиаде. «Бар-олимпиада» — образовательный проект в формате интеллектуально-развлекательной командной игры, начинающейся в указанное в расписании на Сайте время суток и проходящей в течение определенного непрерывного промежутка времени в определенном месте ее проведения, в соответствии с определенными организаторами Мозгвы Правилами и условиями Бар-олимпиады, которые включают в себя требования, в том числе ограничения по количеству участников одной команде (не более и не менее указанного на Сайте допустимого числа участников) и иные ограничения при необходимости. «Место проведения» — место, определенное заблаговременно организаторами и представителями Мозгвы, доведенное до сведения Пользователей, забронировавших места для участия в Бар-олимпиаде, любым удобным способом, в том числе размещением данной информации на Сайте. «Персональные данные» — любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных — Пользователю), в том числе Ф.И.О., электронная почта, мобильный телефонный номер и пароль при необходимости его введения. «Сертификат» — документ, удостоверяющий право его предъявителя участвовать в проводимых в г.Москве Бар-олимпиадах, на условиях, указанных в Сертификате и настоящем Соглашении.
2. Общие положения.
2.1. Настоящее Соглашение является договором, заключаемым между Мозгвой и Пользователем, и заменяет собой все предыдущие соглашения между ними. Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов Сайта и участия в Бар-олимпиаде. 2.2. В соответствии со статьей 437 Гражданского Кодекса Российской Федерации (ГК РФ), настоящее Соглашение признается публичной офертой. 2.3. Настоящее соглашение вступает в силу с момента выражения Пользователем согласия с его условиями в порядке, определенном п. 2.4. настоящего Соглашения. 2.4. Дав свое согласие с данным Соглашением способом, позволяющим установить такое согласие, в том числе: путем проставления отметки о согласии (галочки) в специальном поле рядом со ссылкой на текст Соглашения напротив фразы «Я принимаю условия настоящего Пользовательского соглашения», путем нажатия кнопки «Готово»/ «Оплатить», иным доступным способом, Пользователь считается принявшим условия настоящего Соглашения (акцептовавшим оферту) в полном объеме без ограничений и оговорок, то есть принявшим все указанные в настоящем Соглашении условия (п. 1 ст. 432, п. 1 ст. 433, абз. 2 п. 1 ст. 435, п. 2 ст. 437, п. 1 ст. 438 ГК РФ). Пройдя любую из процедур на Сайте, включая, но не ограничиваясь, процедурой регистрации, бронирования мест, приобретением Сертификатов, Пользователь подтверждает, что прочитал, понял и согласен соблюдать условия настоящего Соглашения безоговорочно и в полном объеме. Присутствие Пользователя на Бар-олимпиаде автоматически означает его согласие с условиями ее проведения, ознакомление с Правилами Бар-Олимпиады, принятие условий Соглашения в полном объеме. В случае, если Пользователь не согласен полностью или в части с положениями настоящего Соглашения, то он не имеет права использовать материалы и сервисы Сайта, включая, но не ограничиваясь, использовать услугу бронирования участия в Бар-олимпиаде, приобретать Сертификаты. В указанных случаях Пользователь обязан отказаться от дальнейшего использования Сайта. 2.5. Мозгва вправе в любой момент в одностороннем порядке и без какого-либо специального уведомления внести изменения и/или дополнения в настоящее Соглашение путем опубликования обновленной версии на Сайте. Обновленная версия Соглашения вступает в силу с момента ее публикации на Сайте. В случае, если Пользователь не согласен полностью или в части с положениями обновлённой версии Соглашения, то он не имеет права использовать материалы и сервисы Сайта. 2.6. Условия использования материалов и сервисов Сайта регулируются настоящим Соглашением и иными соглашениями (офертами), размещенными на Сайте. 2.7. Действующая редакция настоящего Соглашения располагается в сети Интернет по адресу: http://mozgva.com/. 2.8. При проведении Бар-олимпиады в кафе, ресторане или ином месте, Пользователь обязуется соблюдать правила поведения, установленные данным заведением. В случае их несоблюдения и/или поведения Пользователя, которое создает угрозу жизни и здоровью третьих лиц, Мозгва оставляет за собой право, включая, но не ограничиваясь: произвести фото и видео фиксацию нарушений, удалить Пользователя с территории места проведения Бар-олимпиады, сообщить в правоохранительные охраны о случае противоправного поведения Пользователя.
3. Условия использования материалов и сервисов Сайта.
3.1. Пользователь обязан внимательно ознакомиться с настоящим Соглашением. 3.2. Мозгва в одностороннем порядке вправе устанавливать ограничения в использовании материалы и сервисов Сайта как для всех Пользователей, так и для отдельных категорий Пользователей. 3.3. Пользователь не имеет право использовать любые устройства, программы, процедуры, алгоритмы и методы, автоматические устройства или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания содержания Сайта. 3.4. Пользователь не имеет право нарушать систему безопасности или аутентификации на Сайте или в любой сети, относящейся к Сайту. 3.5. Пользователь не имеет право использовать Сайт и его Содержание в любых целях, запрещенных законодательством Российской Федерации, а также подстрекать к любой незаконной деятельности или другой деятельности, нарушающей права Мозгвы и/или других лиц. Пользователь обязуется использовать Сайт только в личных некоммерческих целях. 3.6. Все объекты, доступные при использовании Сайта, в том числе элементы дизайна, текст, графические изображения, иллюстрации, видео, программы для ЭВМ, базы данных, музыка, звуки и другие объекты, размещенные на Сайте (далее совместно — «Контент»), являются объектами исключительных прав Мозгвы и других правообладателей. Любое использование Контента без согласия его правообладателей строго запрещено.
4. Порядок бронирования мест для участия в Бар-олимпиаде.
4.1. Для того, чтобы забронировать место для участия в Бар-олимпиаде с помощью cервиса Сайта, Пользователь обязан пройти процедуру регистрации на Сайте. 4.2. При регистрации Пользователь вводит в специальную форму регистрации свое имя, адрес электронной почты (e-mail), номер мобильного телефона, при необходимости самостоятельно придумывает пароль для доступа к учетной записи. 4.3. В случае регистрации (создания) учетной записи Пользователь получает сообщение на номер мобильного телефона, указанный при Регистрации, содержащее уникальный код, который необходим для подтверждения регистрации на Сайте. Регистрация учетной записи осуществляется на один адрес электронной почты и номер мобильного телефона Пользователя однократно. Повторная регистрация с использованием ранее указанного при регистрации адреса электронной почты и номер мобильного телефона не допускается. Пользователь может изменить имя и пароль в учетной записи. 4.4. Пользователь самостоятельно следит за сохранностью данных доступа к своей учетной записи, а также несет ответственность за безопасность выбранных им средств для доступа к своей учетной записи. Пользователь самостоятельно несет ответственность за все действия и бездействия в рамках или с использованием сервисов Сайта под своей учетной записью, в том числе при добровольной передаче Пользователем данных для доступа к учетной записи третьим лицам на любых условиях (включая договоры и/или соглашения). Любое действие, произведенное под учетной записью Пользователя, считается произведенным самим Пользователем, за исключением случаев, когда Пользователь уведомил Мозгву о несанкционированном доступе к своей учетной записи и/или о любом нарушении (подозрениях о нарушении) конфиденциальности своих средств доступа в соответствии с пунктом 4.5. настоящего Соглашения. 4.5. Пользователь обязан незамедлительно уведомить Мозгву о любом случае несанкционированного доступа к сервисам Сайта с использованием учетной записи Пользователя и/или о любом нарушении (подозрениях о нарушении) конфиденциальности своих средств доступа к учетной записи. В целях безопасности Пользователь самостоятельно осуществляет безопасное завершение работы под своей учетной записью путем нажатия кнопки «Выйти» по окончании каждой сессии работы с сервисами Сайта. 4.6. Пользователь соглашается предоставить правдивую, точную и полную информацию о себе при регистрации и поддерживать эту информацию в актуальном состоянии. Если Пользователь предоставляет неверную информацию или у Мозгвы есть серьезные основания полагать, что предоставленная Пользователем информация неверна, неполна или неточна, Мозгва имеет право удалить учетную запись Пользователя и/или установить ограничения в использовании материалов и сервисов Сайта в отношении такого Пользователя в соответствии с п.3.2. настоящего Соглашения. 4.7. Персональная информация, предоставляемая Пользователем, содержащаяся в учетной записи, хранится и обрабатывается Мозгвой в соответствии с положениями раздела 5 настоящего Соглашения.
5. Персональные данные и политика конфиденциальности.
5.1. Внося данные для регистрации/бронирования мест для участия в Бар-олимпиаде, Пользователь предоставляет Мозгве информацию, составляющую персональные данные Пользователя и дает свое согласие на обработку Мозгвой такой персональной информации, в том числе ее передачу третьим лицам. В случае, если Пользователь не желает, чтобы Мозгва продолжала обработку его персональных данных, он должен удалить свою учетную запись (при наличии) и уведомить Мозгву в письменной форме. 5.2. Пользователь полностью соглашается и разрешает Мозгве обнародование и дальнейшее использование в рекламных целях и какого-либо рода рекламных акциях изображений Пользователя (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, на которых он изображен), в том числе, если его изображение получено при съемке, которая проводилась в местах, открытых для свободного посещения, или на публичных мероприятиях. 5.3. Пользователь не имеет права использовать какие-либо технические устройства во время проведения Бар-олимпиады, в том числе не имеет права производить фото-, видео- и аудио съемку без предварительного письменного разрешения Мозгвы, поскольку при проведении Бар-олимпиады используются материалы, товарные знаки и ноу-хау, составляющие коммерческую тайну Мозгвы. В случае, если Пользователь нарушает данное условие, представители и организаторы Мозгвы оставляют за собой право отказать в оказании услуг по проведению Бар-олимпиады данному Пользователю без возврата денежных средств. 5.4. Мозгва может обрабатывать персональные данные следующим образом, если не указано иное: собирать, накапливать, хранить, систематизировать, уточнять, использовать, обезличивать, передавать данную информацию третьим лицам. 5.5. Мозгва и иные уполномоченные ею сотрудники могут использовать персональные данные Пользователей для связи с Пользователем и/или предоставлять в рамках договорных отношений третьим лицам информацию о пользователях сайта. 5.6. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством в области персональных данных и настоящим разделом о политике конфиденциальности. 5.7. Обработка персональных данных Пользователя производится в целях идентификации Пользователя, предоставления идентифицированному Пользователю доступа к материалам и сервисам Сайта; установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сервисов Сайта, оказания услуг, обработку запросов и заявок от Пользователя; определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества; уведомления Пользователя о состоянии бронирования; предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта; предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Мозгвы или от имени ее партнеров; осуществления рекламной деятельности с согласия Пользователя. 5.8. Мозгва гарантирует, что при обработке персональных данных принимает все необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных и иных неправомерных действий. 5.9. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 5.10. Мозгва предоставляет доступ к персональным данным Пользователя только тем лицам и работникам, которым эта информация необходима для исполнения обязанностей, вытекающих из настоящего Соглашения и иных соглашений (оферт), размещенных на Сайте. Мозгва гарантирует соблюдение указанными лицами конфиденциальности персональных данных Пользователя и безопасности персональных данных при их обработке. 5.11. Мозгва вправе раскрыть любую собранную о Пользователе Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Мозгвы или в права других Пользователей Сайта. 5.12. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6. Ограничения ответственности.
6.1. Все материалы и сервисы Сайта предоставляется в исходном виде, без гарантий полноты или своевременности, и без иных явно выраженных или подразумеваемых гарантий. Доступ к Сайту, а также использование его материалов и сервисов осуществляются исключительно по усмотрению Пользователя и на его риск. Доступ к Контенту Сайта, другим услугам, предоставляется «в том виде, как есть», и Мозгва не гарантирует их соответствие ожиданиям Пользователя. 6.2. Мозгва не несет никакой ответственности за любые ошибки, опечатки и неточности, которые могут быть обнаружены в материалах, содержащихся на данном Сайте. 6.3. Некоторые ссылки на Сайте ведут к ресурсам, расположенным на сторонних сайтах. Данные ссылки размещены для удобства Пользователей и не означают, что Мозгва одобряет содержание других сайтов. Кроме этого, Мозгва не несет никакой ответственности за доступность этих ресурсов и за их контент. Это заявление относится ко всем ссылкам, представленным на Сайте, и материалам всех веб-сайтов, доступных через баннеры и ссылки на Сайте. 6.4. Мозгва не несет ответственности за возможные противоправные действия Пользователя относительно третьих лиц, либо третьих лиц относительно Пользователя. 6.5. Сайт может использовать идентификационные файлы cookies для хранения личной и общей информации о Пользователях. «Cookies» представляют собой небольшие текстовые файлы, которые могут использоваться интернет-сайтом для опознавания повторных посетителей, упрощения доступа и использования посетителем сайта, а также отслеживания сайтом обращений посетителей и сбора общей информации для улучшения содержания. Пройдя процедуру регистрации, Пользователь выражаете свое согласие на использование Сайтом cookies. 6.6. Мозгва не несет ответственности за ущерб, убытки или расходы (реальные либо возможные), возникшие в связи с настоящим Сайтом, его использованием или невозможностью использования. 6.7. Мозгва не несет ответственности за неполное, неточное, некорректное указание Пользователем своих данных при использовании сервисов Сайта. 6.8. Мозгва не несет ответственности за задержки или сбои в процессе совершения операции, возникшие вследствие непреодолимой силы, а также любого случая неполадок в телекоммуникационных, компьютерных, электрических и иных смежных системах. 6.9. Мозгва не несет ответственности за действия систем переводов, банков, платежных систем и за задержки, связанные с их работой. 6.10 При любых обстоятельствах ответственность Мозгвы ограничена 5 000 (пятью тысячами) рублей РФ и возлагается на него только при наличии в его действиях вины (в соответствии со статьей 15 ГК РФ). 6.11. Мозгва оставляет за собой право без объяснения причин в любое время отказать Пользователю в оказании услуг по организации и проведению Бар-олимпиады.
7. Сертификаты
7.1 Сертификаты на Бар-олимпиаду являются собственностью Мозгвы. У Сертификата есть свой индивидуальный номер, номинал (количество человек-участников в Бар-олимпиаде), срок действия. 7.2 Сертификат, полученный Пользователем от Мозгвы безвозмездно, может быть в любое время аннулирован, условия его использования могут быть изменены, при этом Мозгва не обязана каким-либо образом уведомлять Пользователя о соответствующих изменениях (планируемых и состоявшихся). 7.3 Сертификат действителен до последнего указанного дня включительно (в случае указания месяца без числа – до последнего дня указанного месяца включительно), срок действия продлению не подлежит. Если срок действия Сертификата не обозначен, то Сертификат действует в течение 6 (шести) месяцев с даты приобретения. В случае неиспользования Сертификата в течение срока его действия, обязательства Мозгвы по отношению к Пользователю прекращаются (срок действия договора, а, следовательно, Сертификата, прекращается; сумма предварительной оплаты, полученная Мозгвой, для целей налогообложения прибыли является безвозмездно полученным имуществом; Сертификат сгорает). 7.4 Для использования Сертификата Пользователю необходимо совершить его активацию на Сайте. Активация Сертификата возможна один раз. Активация осуществляется посредством ввода Пользователем индивидуального номера Сертификата в специальную графу при бронировании места на Бар-олимпиаду в указанное число, время и Место проведения. Замена числа, времени и Места проведения после активации Сертификата не допускается: при неприбытии Пользователя и его команды Сертификат сгорает. В случае превышения номинала Сертификата (прибытия большего количества Пользователей, чем указано в Сертификате/указано при активации Сертификата), Мозгва по своему выбору вправе запросить доплату разницы/отказать в участии большего количества Пользователей. В случае прибытия меньшего количества Пользователей, разница не возвращается. 7.5 Возврат и обмен Сертификатов на деньги и другие Сертификаты не допускается.
SOC (Security Operation Center): что это такое и зачем используется? Центры мониторинга информационной безопасности
Друзья, в предыдущей статье (https://www.securityvision.ru/blog/informatsionnaya-bezopasnost-chto-eto/) мы обсудили основные понятия информационной безопасности и дали определение некоторым терминам. Разумеется, сфера защиты информации не ограничивается описанными определениями, и по мере появления новых статей мы будем всё больше погружаться в данную область и объяснять специфические термины.
Сейчас же давайте представим, как выглядит практическая работа тех, кто профессионально занимается информационной безопасностью, т.е. специалистов по защите информации. Мы часто слышим, что многие значимые расследования хакерских атак ведутся в Ситуационных центрах информационной безопасности, или Центрах SOC (от англ. Security Operations Center). Что такое SOC? Кто там работает и что делает? Какие обязанности выполняют сотрудники SOC, с какими системами и средствами они работают? Правда ли, что без знаний языков программирования не удастся достичь высот в работе в составе команды SOC-Центра, а навыки администрирования информационных систем нужны специалисту по защите информации как воздух? Поговорим об этом ниже.
Итак, давайте для начала ответим на вопрос: SOC — что это? SOC — это аббревиатура Security Operations Center, что в буквальном переводе с английского означает «Центр операций по безопасности», однако такой дословный перевод не раскрывает смысл данного термина, поэтому в русскоязычной литературе SOC часто переводится как Ситуационный центр информационной безопасности, что яснее отражает специфику работы. В англоязычной литературе также встречается термин CSOC — CyberSecurity Operations Center, а в русскоязычной литературе встречаются такие термины, как SOC — Центр мониторинга кибербезопасности или SOC — Центр обеспечения компьютерной безопасности. Кроме того, термин SOC отечественные специалисты по информационной безопасности также используют в качестве акронима, произнося его как «СОК». В любом случае, это означает одно и то же: SOC — это структурное подразделение, осуществляющее мониторинг работы систем защиты информации и реагирующее на инциденты информационной безопасности. Таким образом, SOC — это группа специалистов по защите информации, которые непрерывно осуществляют контроль за сообщениями, поступающими от технических средств, для того, чтобы как можно оперативнее устранить угрозу информационной безопасности.
Приведем пример: если у вас на домашнем компьютере установлен антивирус, то чем скорее вы увидите предупреждающее сообщение от него, тем выше шанс избежать заражения компьютерным вирусом: антивирус может быть настроен так, что лишь уведомит вас о возможной атаке, а сам вирус может продолжать «жить» в системе, пока вы не дадите команду антивирусу на его удаление. Или другой пример: все мы знаем, что далеко не все угрозы современного интернета обнаруживаются антивирусными средствами и файерволлами: печально известные вирусы WannaCry и NotPetya «не ловились» защитными средствами, поэтому они смогли поразить большое количество компьютеров и серверов. Почему такое происходит? Дело в том, что самые опасные вирусы используют уязвимости штатного функционала операционных систем и программ, что приводит к тому, что антивирус «считает», что происходящее на компьютере после заражения — это нормальное поведение системы, вызванное легитимными действиями пользователя. И как раз в такие моменты сотрудникам Центров SOC очень важно быстро заметить, что в системе происходят аномальные события: слишком большое количество измененных файлов за малый промежуток времени (это признак работы вируса-шифровальщика, который потребует выкуп за восстановление доступа к зашифрованным им файлам), нетипичный интернет-трафик к разным ресурсам (это признак заражения компьютера программой-ботом, которая может осуществлять DDoS-атаки на интернет-сайты от вашего имени), слишком большое потребление системных ресурсов интернет-браузером (это может означать, что вы зашли на сайт, зараженный вирусом-майнером, который за ваш счет добывает криптовалюту) и т.д.
Итак, Центр SOC — это не только технические системы, в режиме реального времени передающие аналитикам SOC сообщения от средств защиты, но и сами люди — эксперты, которые могут отличить ложное срабатывание защитного средства от настоящего, «боевого», и способные понять, являются ли несколько явно не связанных между собой сообщений от средств защиты звеньями одной цепи, означающей компьютерное заражение. Разумеется, в принятии решений им помогают дополнительные системы, которые применяются для упрощения такого рода анализа: SIEM (Security Information and Event Management, системы управления информацией о безопасности и событиями информационной безопасности), IRP (Incident Response Platform, платформы реагирования на инциденты информационной безопасности), SOAR (Security Orchestration, Automation and Response, системы управления, автоматизации и реагирования на инциденты), SGRC (Security Governance, Risk-management and Compliance, системы управления информационной безопасностью, рисками и соответствием законодательству). Об этих системах мы подробно поговорим в следующих публикациях.
Пока же нам следует уяснить, из каких специалистов должен состоять Центр SOC? Какие компетенции важны для успешной и плодотворной работы в Ситуационных центрах информационной безопасности? Для начала мы подробнее расскажем, какие именно задачи решаются в SOC-Центрах, поговорим о классификации SOC и о моделях работы и предоставления сервисных услуг заказчикам Ситуационных центров информационной безопасности.
Основная задача SOC-Центра — это обеспечение реагирования на инциденты информационной безопасности в рамках заранее согласованных SLA (Service Level Agreement, соглашение о качестве оказываемых услуг). Предварительно также обговариваются задаваемые критерии KPI (Key Performance Indicators, ключевые показатели эффективности) для команд реагирования SOC-Центров и определенные типы шагов по реагированию на кибератаки, их сдерживанию, локализации и нейтрализации угроз информационной безопасности, которые будут предприниматься командой SOC в рамках обработки инцидентов ИБ.
SOC-Центры могут быть внутренними и внешними (их еще называют коммерческими или аутсорсинговыми). Внутренний SOC как правило создается после того, как топ-менеджер или руководитель крупной компании, проведя анализ рисков и осознав наличие актуальных угроз в области информационной безопасности, принимает решение о том, что необходимо оперативно, а лучше круглосуточно, в режиме 24/7, реагировать на возникающие инциденты информационной безопасности. При этом, как правило, имеющихся ресурсов ИБ или ИТ-департаментов для круглосуточного дежурства не хватает, поэтому создается внутренний SOC-Центр, в который набирают самых опытных штатных сотрудников компании и нанимают новых экспертов по ИБ. Внешний же Центр SOC — это по сути аутсорсинговая услуга по оперативному реагированию на инциденты информационной безопасности, когда компания-заказчик заключает договор на обслуживание с внешним Центром SOC. При этом дополнительных сотрудников в штат компании не набирают, а целиком и полностью полагаются на специалистов внешнего SOC-Центра, которые, в соответствии с оговоренными SLA и KPI, выполняют работу по реагированию на кибератаки, выявлению и расследованию инцидентов информационной безопасности. В этом случае компания-заказчик экономит на штатных сотрудниках и получает прогнозируемое, согласованное в договоре время реагирования со стороны высококлассных специалистов из внешнего SOC.
На практике подключение и использование услуг SOC-Центра выглядит следующим образом:
1. Заказчик услуг SOC-Центра, который видит необходимость в аутсорсинге оперативного реагирования на свои инциденты ИБ, обращается к менеджерам SOC с запросом о подключении к сервисам SOC.
2. Менеджеры Центра SOC согласовывают детали подключения информационных и защитных систем заказчика к инфраструктуре SOC-Центра для того, чтобы оперативно обрабатывать поступающие данные без выезда на площадку Заказчика.
3. Инженеры внешнего SOC-Центра подключают источники информации и событий ИБ компании-заказчика в свою внутреннюю систему управления инцидентами — эту роль выполняет, как правило, SOAR или SIEM-система. При этом следует обеспечить надежный и защищенный канал связи между компанией-заказчиком и внешним SOC-Центром для обеспечения оперативного обмена информацией.
4. На площадке Заказчика информационные системы и имеющиеся средства технической защиты настраиваются на пересылку всей значимой с точки зрения ИБ информации во внешний SOC.
5. Во внешнем SOC-Центре входящие данные непрерывно обрабатываются сотрудниками SOC (дежурной сменой), которая состоит, как правило, из следующих специалистов:
Системный администратор или инженер — тот, кто настраивает внутренние системы SOC-Центра, которые используются в обработке инцидентов заказчиков (это системы SIEM, SOAR, IRP и аналогичные), а также отвечает за стабильность получения данных из систем компании-заказчика. Такому специалисту просто необходимо быть «на ты» с различными типами операционных систем, прикладным ПО, разнообразными системами киберзащиты. В случае, если в коммерческом SOC-Центре используется какое-то самостоятельно созданное программное обеспечение, то на системного администратора SOC могут быть возложены еще и функции непрерывной интеграции и настройки такого ПО для обеспечения бесперебойности бизнес-процесса кибербезопасности, связанного с ним (это еще называют DevOps от англ. Development & Operations).
Специалист по настройке правил в системах SIEM, SOAR, IRP получает от Заказчика вводные данные о работе информационных систем и затем составляет правила выявления инцидентов и реагирования на них в используемых в SOC-Центре системах. Это могут быть правила корреляции в системах SIEM, которые отвечают за обработку входящих сообщений от систем безопасности заказчика и за выстраивание этих разнородных событий в логически целостную «историю» для поиска возможной атаки. Также настраиваются правила автоматического реагирования, локализации, восстановления информационных систем при помощи SOAR и IRP решений. В случае, если для защиты Заказчиков используются сигнатурные методы обнаружения угроз, например, антивирусы или системы обнаружения/предотвращения компьютерных вторжений, то данный специалист создает для них сигнатуры, т.е. описывает правила, по которым угроза должна быть обнаружена.
Аналитик 1-го уровня (встречаются также термины L 1 Analyst или Tier 1 Analyst) осуществляет первичную обработку киберинцидентов — так называемый «триаж» или распределение и первичный отсев явных ложных срабатываний систем (такие события и инциденты называются ложноположительными, в английской литературе употребляется термин False Positive). Специалисты 1-го уровня в работе опираются, как правило, на заранее созданные в SOC-Центре сценарии реагирования (англ. Playbooks), в которых указана последовательность шагов, которые надо оперативно предпринять при поступлении того или иного типа инцидента. В случае, если аналитик 1-го уровня может самостоятельно выполнить все действия, он осуществляет реагирование своими силами. Если он столкнулся с необходимостью эскалации инцидента, то он передает его на следующий уровень — аналитику 2-го уровня.
Аналитик 2-го уровня (L2 Analyst или Tier 2 Analyst) получает данные с 1-го уровня реагирования. Ему уже нужно не опираться на какие-то шаблоны реагирования, а анализировать уникальную ситуацию, применяя свою экспертизу и опыт расследования атак, сопоставляя различные события и факты, имеющие отношение к киберинциденту. В случае, если в расследуемой кибератаке применялось ранее неизвестное вредоносное ПО или вообще непонятно, что произошло, аналитик 2-го уровня эскалирует инцидент еще выше — специалисту по реверс-инжинирингу, форензик-эксперту или в специализированные компьютерные лаборатории.
Специалист по реверс-инжинирингу — эксперт высшей категории, как правило, профессиональный программист, решивший посвятить себя изучению образцов вредоносного программного кода для противодействия осуществляемым с их помощью кибератакам. Задача реверс-инженера состоит в том, чтобы понять, что делает и как устроен вирус: запустить вирус в изолированной среде (т.н. песочнице) для анализа его поведения, провести процедуру обратной разработки и получить из файла-образца первоначальный программный код, чтобы уже в нем найти особенности, которые помогут понять, что именно делает данный вирус и как ему лучше противостоять. При этом хакеры знают, что их вирус рано или поздно попадет к такому эксперту на исследование, и поэтому применяют техники запутывания (обфусцирования) кода, чтобы усложнить задачу реверс-инжиниринга.
Форензик-эксперт — это специалист по форензике (англ. forensics), т.е. компьютерной криминалистике. Эти специалисты могут понять, что изменилось в атакованной системе (компьютере, сервере, смартфоне), какие данные были стерты, изменены или похищены вирусом, какие еще системы в компании-заказчике были атакованы. Они даже способны воссоздать полный путь распространения угрозы, например, вируса: определить, на каком компьютере был этот вирус впервые запущен (чаще вирусы отправляют по email невнимательным сотрудникам), что именно он делал на зараженной системе (как правило, сначала вредонос «осматривается», пытаясь понять, куда попал, затем докачивает с сервера злоумышленников дополнительные компоненты, повышает свои права на атакованном ПК и начинает распространяться по сети компании), как затем развивалась атака и как был в итоге нанесен ущерб (чаще всего похищаются либо важная коммерческая информация, либо денежные средства со счетов фирмы).
Специалист по киберразведке (англ. CyberThreat Intelligence) отвечает за поиск ранее не обнаруженных или затаившихся вредоносных программ в системах Заказчиков (например, вирусов-логических бомб, которые срабатывают только при наступлении определенных условий, а до этого никак себя не проявляют). Также такой эксперт ищет в интернете, на специализированных закрытых хакерских форумах информацию о новых вирусах, новых киберпреступных группировках, пытается понять, не планируют ли злоумышленники массированную атаку на компанию-заказчика, нет ли «заказа» на кражу коммерческой информации защищаемой фирмы.
Менеджер SOC — это тот человек, который «переводит» техническую информацию об инциденте с языка ИТ и ИБ-специалистов на язык бизнеса, чтобы руководители компаний-заказчиков могли понять, насколько серьезным был ущерб или какую именно угрозу удалось предотвратить. SOC-менеджер также координируют работу всей команды SOC-Центра, связывает друг с другом заказчиков и исполнителей, выполняет организационную работу.